MANTECH
Health Care District of Palm Beach County
Analista de Privacidad y Seguridad de Datos
Sobre la oportunidad
Mantener y mejorar la estabilidad y eficacia del Health Care District of Palm Beach County (“HCDPBC”, “HCD” o el “Distrito”) proporcionando servicios de apoyo al Programa de Cumplimiento, Privacidad y Ética del Health Care District. Asiste al Vicepresidente / Director de Cumplimiento y Privacidad en la realización de las funciones y tareas del Programa y sirve como recurso clave y punto de contacto para asuntos relacionados con el cumplimiento, la privacidad o la ética.
El Analista de Privacidad y Seguridad de Datos contribuye a salvaguardar la confidencialidad, integridad y disponibilidad de datos sensibles y confidenciales en toda la organización y sus subsidiarias.
Este puesto impulsa la implementación, el seguimiento y la mejora continua de los programas empresariales de privacidad y seguridad. El Analista garantiza el cumplimiento de las regulaciones federales y estatales —incluidas HIPAA, HITECH, FERPA, FIPA, Florida Sunshine Laws y la State Cybersecurity Act—, así como de los estándares y mejores prácticas de la industria como NIST. El puesto apoya el cumplimiento, la seguridad de la información, la reducción de riesgos, la adhesión regulatoria y la salvaguarda de la confianza pública y del paciente. Participa en actividades de Cumplimiento, Privacidad y Ética para ayudar a avanzar en todos los componentes del marco de cumplimiento de la organización.
Funciones Esenciales
- Contribuye activamente a las actividades del programa de Cumplimiento, Privacidad y Ética y apoya la implementación de todos los elementos de un programa de cumplimiento eficaz.
- Proporciona apoyo continuo al Vicepresidente y Director de Cumplimiento y Privacidad y al personal del departamento en la realización de funciones, planes de trabajo y objetivos departamentales asignados.
- Realiza y/o asiste en auditorías internas, seguimiento continuo y evaluaciones de riesgos anuales y rutinarias para evaluar el cumplimiento de leyes, regulaciones y políticas organizacionales y para la mejora de procesos.
- Apoya auditorías y evaluaciones externas (por ejemplo, HIPAA, NIST CSF, PCI-DSS), incluida la recopilación de evidencia, la coordinación de partes interesadas y el seguimiento de las actividades de remediación.
- Revisa y analiza tendencias de datos, sistemas, herramientas, aplicaciones y controles para evaluar el cumplimiento e identificar áreas de mejora. Asiste en la identificación y refinamiento de metodologías para mejorar los procesos, herramientas y productos de trabajo departamentales.
- Apoya el desarrollo, revisión y promoción de iniciativas de capacitación y concienciación sobre privacidad, seguridad y cumplimiento en todo el Distrito (por ejemplo, ciberseguridad, phishing, educación sobre privacidad).
- Desarrolla, revisa e implementa políticas, procedimientos y estándares de privacidad y seguridad, incluida la supervisión del ciclo de vida.
- Participa o lidera investigaciones relacionadas con preocupaciones reportadas, consultas o posibles problemas de cumplimiento o privacidad.
- Coordina actividades de respuesta a incidentes y proporciona apoyo para investigaciones de brechas.
- Sirve como recurso para el personal y la gerencia del Distrito, brindando orientación sobre requisitos de privacidad, seguridad de la información y cumplimiento.
- Trabaja para reducir el riesgo y garantizar el cumplimiento de todos los requisitos aplicables de privacidad y seguridad, las mejores prácticas de la industria y las políticas organizacionales. Proporciona orientación y recomendaciones oportunas sobre los cursos de acción apropiados para mitigar el riesgo y garantizar la adhesión a lo anterior en materia de privacidad, seguridad de la información y cumplimiento.
- Mantiene líneas de comunicación abiertas para apoyar una cultura de cumplimiento y conducta ética.
Atributos/Conocimientos
- Experiencia demostrada en Tecnología de la Información/Seguridad (Ciberseguridad), Privacidad o Cumplimiento, preferiblemente dentro de un entorno sanitario.
- Conocimiento y/o capacidad para investigar, comunicar y aplicar estatutos, regulaciones y mejores prácticas estatales y federales relacionados con la privacidad, la seguridad de la información y el cumplimiento (por ejemplo, Reglas de Privacidad/Seguridad de HIPAA, Marco de Ciberseguridad NIST).
- Conocimiento de prácticas de auditoría y monitoreo, metodologías de evaluación de riesgos y controles de sistemas de información. Capacidad para evaluar controles y prácticas frente a estándares y reglas.
- Comprensión de los principios de gobernanza de datos. Familiaridad con estrategias de Prevención de Pérdida de Datos (DLP) y conceptos y herramientas de Gestión de Identidad y Acceso (IAM).
- Capacidad para desarrollar, revisar e implementar políticas, procedimientos y mejoras de procesos, y comunicar eficazmente las actualizaciones.
- Experiencia en la gestión o asistencia en incidentes de seguridad o privacidad, investigaciones y evaluaciones de riesgos con objetividad y buen juicio.
- Competencia con aplicaciones de bases de datos y capacidad para aprender nuevos sistemas y tecnologías.
- Competente en aplicaciones de Microsoft Office (Word, Excel, PowerPoint, Outlook).
- Familiaridad con sistemas y aplicaciones sanitarias (Registros Médicos Electrónicos).
- Sólidas habilidades de investigación y análisis con la capacidad de traducir requisitos y estándares en una guía clara y procesable.
- Capacidad para alinear los esfuerzos de privacidad, seguridad y gobernanza con los objetivos organizacionales.
- Demuestra integridad, profesionalismo, confidencialidad y objetividad.
- Enfocado en el cliente y colaborativo, capaz de servir como enlace y apoyar iniciativas interfuncionales.
- Sólidas habilidades de resolución de problemas, pensamiento crítico y toma de decisiones.
- Habilidades efectivas de comunicación verbal y escrita, incluida la redacción técnica y el desarrollo de informes.
- Comprensión de las consideraciones gerenciales y operativas que influyen en los objetivos comerciales.
- Sólidas habilidades de gestión de proyectos, incluida la organización, la minuciosidad y el seguimiento.
- Organizado, adaptable y capaz de trabajar de forma independiente o colaborativa en un entorno dinámico.
- Compromiso con el aprendizaje continuo y el desarrollo profesional en privacidad, ciberseguridad, cumplimiento y disciplinas relacionadas.
- Relaciones de trabajo efectivas con personal de todos los niveles.
- Mantiene una sólida ética de trabajo, una actitud positiva y un enfoque de apoyo con colegas y supervisores.
- Demuestra adaptabilidad y compostura al gestionar responsabilidades variadas.
Cualificaciones
Educación
- Título de Grado en un campo relacionado con la salud o los negocios (preferiblemente Seguridad de la Información o Informática).
- Experiencia y certificación específicas en cumplimiento, privacidad y/o Tecnología de la Información/Seguridad de la Información (Ciberseguridad) para ser consideradas/aceptadas en lugar del requisito de Educación (consulte la sección "Experiencia").
Experiencia
- 2 años (mínimo) de experiencia directa en cumplimiento, privacidad, auditoría, legal, ciberseguridad o experiencia laboral relacionada.
- Se considerará a un candidato altamente cualificado con al menos 5 años de experiencia directa en el campo en cumplimiento, privacidad o experiencia laboral en programas de Tecnología de la Información (TI) / Ciberseguridad, preferiblemente en el sector sanitario, en una organización grande o compleja, y una certificación especializada actual relacionada con Cumplimiento, Privacidad o Seguridad de la Información/Ciberseguridad (por ejemplo, CISSP “Certified Information Systems Security Professional”, CHC “Certified in Healthcare Compliance”, CHPC “Certified in Healthcare Privacy Compliance” o CIPP “Certified Information Privacy Professional”). Otras designaciones de apoyo reconocidas pueden incluir: CHC, CHPC, CIPP, HCISPP, CISM, CISA, CompTIA Security, CCSFP, CHPS, CMHIMS y designación(es) CCEP.
Certificación
- Se requiere certificación en una de las siguientes áreas o deberá obtenerse en un plazo de 18 meses a partir de la contratación o transferencia al puesto: Certified in Healthcare Privacy Compliance (CHPC) o Certified in Healthcare Compliance (CHC) por el Healthcare Compliance Certification Board, o Certified Information Privacy Professional (CIPP) por la International Association of Privacy Professionals, o Certified Information Systems Security Professional (CISSP) por el ISC. Se requerirá certificación especializada al momento de la contratación si no se cumplen los requisitos educativos o de experiencia.
Licencia
- Se requiere una licencia de conducir válida de Florida.
Formación
- Demuestra conocimiento actual de cumplimiento sanitario y gubernamental a través del desarrollo profesional continuo.
El Health Care District of Palm Beach County es un distrito fiscal especial independiente que ha servido como red de seguridad sanitaria durante más de 36 años para cubrir las lagunas en el acceso a los servicios sanitarios. Este sistema sanitario único cubre todo el condado y proporciona una amplia gama de servicios, como nueve centros de salud comunitarios (Centros de Salud Calificados Federalmente) que atienden a todas las personas independientemente de su capacidad de pago; equipos de salud escolar en 172 escuelas públicas; un programa de helicóptero aeromédico de salvamento, Trauma Hawk; un hospital público rural de enseñanza, Lakeside Medical Center; un centro de enfermería especializada galardonado; un programa de ambulancias terrestres para pacientes del Health Care District que necesitan un nivel de atención superior y la Agencia de Traumatología del condado, que garantiza resultados de calidad dentro del sistema de traumatología del condado y lidera iniciativas para prevenir lesiones traumáticas.
Estamos comprometidos con una política de Igualdad de Oportunidades de Empleo y no discriminaremos a ningún solicitante o empleado por motivos de raza, color, credo, religión, estado militar o de veterano, edad, sexo, estado de embarazo, información genética, origen nacional o ascendencia, ciudadanía, discapacidad física o mental, estado civil, orientación sexual o estado de identificación, o cualquier otra categoría legalmente reconocida protegida por la ley jurisdiccional, estatal o federal. La información recopilada por esta solicitud se utiliza únicamente para determinar la idoneidad para el empleo, verificar la identidad y mantener estadísticas de solicitantes para el empleo.
También estamos comprometidos a mantener un entorno de trabajo seguro, saludable y productivo para todos los empleados. Como tal, somos un Lugar de Trabajo Libre de Drogas.
El Health Care District of Palm Beach County es un empleador participante de E-Verify y utilizará E-Verify para confirmar la elegibilidad de empleo de todos los empleados recién contratados.
Este puesto puede requerir la evaluación y autorización de antecedentes de la Agencia de Atención Médica de Florida (AHCA). Según lo requerido por el Proyecto de Ley 531, los solicitantes pueden revisar la información de educación y concienciación de la AHCA en el siguiente enlace: info.flclearinghouse.com/
